Facturas · Cuentas por pagar · Pagos B2B

Cómo detectar una factura falsa o alterada.

El fraude con facturas es el fraude documental más caro que existe, porque la única función del documento es mover dinero. La versión peligrosa no es una empresa falsa: es una factura real de un proveedor real con los datos bancarios cambiados, enviada desde una dirección que se diferencia en un solo carácter de la que usted conoce.

§01 / QUÉ SE FALSIFICA
Por dónde sale realmente el dinero

Cuatro ataques, un solo documento.

El fraude con facturas casi siempre es uno de estos casos. Se diferencian en quién envía la factura y en qué se modificó, y por eso una sola verificación nunca los cubre todos.

§02 / CÓMO VERIFICAR
Empiece por aquí

Cuatro verificaciones antes de pagar.

Un cambio de datos bancarios es lo más rentable de verificar, y lo que más se deja pasar precisamente porque todo el resto de la factura es auténtico.

1. Trate cualquier cambio de datos bancarios como hostil

Compare los datos de pago con los que tiene registrados para ese proveedor. Ante cualquier diferencia, confirme por voz en un número que ya tenga, nunca en uno impreso en la factura ni en el correo que la acompañaba. Este único control detiene la mayoría de las pérdidas por compromiso de correo corporativo, y omitirlo es cómo se producen casi todas.

2. Verifique al remitente, no solo la factura

Compare el dominio del remitente con el real del proveedor, carácter por carácter: los dominios clonados cambian una l por un 1 o añaden un guion. Después lea las cabeceras: una dirección de respuesta que apunta a otro sitio es la señal delatora. Nuestro email header analyzer gratuito lo hace sin necesidad de cuenta.

3. Busque la misma factura dos veces

Contraste el número, el importe y la fecha con lo que ya ha procesado. La presentación duplicada funciona precisamente porque las dos copias llegan a personas distintas con semanas de diferencia. Docurensic vincula los documentos relacionados en un mismo caso, de modo que una factura reenviada aparece junto a la que ya pagó en lugar de revisarse de forma aislada.

4. Busque rastros de edición en el archivo

Una factura alterada tras su emisión lleva la evidencia en el archivo: un número de cuenta o un total compuesto en una tipografía distinta del resto del documento, una revisión añadida que conserva el valor original, o metadatos que nombran un editor de PDF en lugar del software contable del proveedor.

§03 / EN LA PRÁCTICA
Ejemplo ilustrativo

Cómo se ve un número de cuenta sustituido.

Un ejemplo construido — no un archivo real de un cliente — que muestra el tipo de señal que Docurensic detecta.

Muestra · ilustrativa

Invoice · INV-20261-8842

ProveedorHarlow Industrial Ltd
Importe a pagar$88,400.00
TermsNeto 30 días
Pagar a (IBAN)•••• 7731
Estructura2 páginas · 2 revisiones
Revisión recomendadaEje forense · documento alterado
Cuenta de pago reescrita

El IBAN está compuesto en una tipografía incrustada distinta de la del bloque que lo rodea y reside en su propia revisión añadida. La revisión anterior recuperada muestra otro número de cuenta en la misma posición.

Forense · fuente + revisión · fuerte
El dominio del remitente no es el del proveedor

El mensaje que la acompañaba procede de un dominio registrado once días antes que se diferencia del del proveedor en un solo carácter.

Búsquedas externas · antigüedad del dominio · fuerte
§04 / POR QUÉ NO BASTA MIRARLO

Por qué los flujos de aprobación no lo ven.

Un flujo de aprobación pregunta si la factura está autorizada, si coincide con una orden de compra y si cabe en el presupuesto. Una factura fraudulenta enviada desde el buzón comprometido de un proveedor cumple las tres, porque la mercancía se pidió y se entregó de verdad. Lo único incorrecto es la cuenta a la que va el dinero, y a nadie se le pide compararla con nada.

El fraude está diseñado en torno a esa brecha. Llega dentro de un hilo de correo existente, cita una orden de compra real y repite el importe correcto. Docurensic examina el propio documento — si el bloque de pago se modificó tras crearse la factura, si sobrevive una revisión anterior, si el dominio remitente y el proveedor son la misma entidad — y lo vincula con los demás documentos del caso.

Cinco capas, un veredicto. Cada documento pasa por seguridad, análisis forense, razonamiento, validación y comprobaciones externas — vea cómo funciona el motor.

§05 / PREGUNTAS FRECUENTES
Preguntas

Preguntas frecuentes.

¿Cuál es la mayor señal de alarma en una factura?

Un cambio de datos bancarios, en cualquier forma y con cualquier explicación adjunta. Los proveedores legítimos sí cambian de banco, así que la respuesta nunca es negarse: es confirmar por voz en un número que ya tenga, antes de pagar, siempre.

¿Se puede saber si el total de una factura fue modificado?

Con frecuencia, sí. Si la cifra se escribió sobre un PDF existente, suele llevar una tipografía distinta o desalinearse de la línea base que la rodea; y si el archivo se guardó de forma incremental, la revisión anterior sigue dentro y puede recuperarse, lo que muestra directamente el total original.

¿Detecta facturas duplicadas?

Sí: la inteligencia entre documentos vincula los relacionados dentro de un caso, de modo que una factura reenviada aparece frente a la ya procesada en lugar de evaluarse sola. Es la única forma de detectar la presentación duplicada, porque cada copia es válida por separado.

¿Puede ejecutarse automáticamente sobre las facturas entrantes?

Sí. Las facturas pueden analizarse por la API o tomarse de una carpeta conectada, y las reglas de flujo de trabajo pueden derivar a una cola humana, etiquetar o avisar a un canal cuando algo falla: las facturas limpias siguen su curso y solo las excepciones le cuestan tiempo a alguien.

Otros tipos de documento

Estados de cuenta · Recibos de nómina · Recibos de servicios · Toda la detección de fraude documental

Verifique una factura antes de pagarla.

Gratis para empezar. Sin instalación, sin llamada de ventas.